积极答复者
用域账号无法远程登录

问题
答案
-
尊敬的客户,您好!
我假设您本地使用的客户端为pc1 ,然后您拨通vpn连接到公司网络内,当您使用pc1微软远程桌面连接软件远程公司的服务器server1时,出现“要远程登录,你需要具有通过远程桌面服务进行登录的权限。默认情况下,远程桌面用户组的成员有这项权限”这个报错。
1. 您需要在server1上,确认下面的注册表键值是否是0 ,如果是1也会出现您的报错。
HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server fDenyTSConnections 0
2.由于如果域策略和本地策略同时执行时,域策略会取代本地策略应用给server1,所以您既要看GPO是否配置了下面本地安全策略域策略,同时也要查看server1本地安全策略的本地策略。
Computer Configuration | Windows Settings | Security Settings | Local Policies | User Rights Assignment |
allow log on through remote desktop services 允许远程设置默认是administrators 和remote desktop users
deny log on through remote desktop services 允许远程设置默认是空白
本地安全策略域策略查看:
使用域管理员账号本地登录故障server1的命令提示符中输入运行gpresult /h c:\rds.html 查看server1的域策略是否有下面策略设置。
Computer Configuration | Windows Settings | Security Settings | Local Policies | User Rights Assignment |
allow log on through remote desktop services 允许远程设置默认是administrators 和remote desktop users
deny log on through remote desktop services 允许远程设置默认是空白
在server1本地安全策略查看:
在server1命令提示符中输入secpol.msc 然后看看本地的administrators和remote desktop users账号是否都已经加入到allow log on through remote desktop services权限中了。如图1
同时deny log on through remote desktop services 默认应该是空白没有填入任何账号.如图2
此致,
Daisy Zhou
针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。
Please remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.- 已编辑 Daisy ZhouMicrosoft contingent staff, Moderator 2020年3月2日 6:22
- 已标记为答案 MT 2020_ 2020年3月3日 2:04
全部回复
-
尊敬的客户,您好!
感谢您在我们的TechNet论坛发帖。
根据我们的描述,我们想通过VPN使用域账号远程登录加域的电脑,对吗?
如果是的话,建议使用域管理员账户登录这台电脑检查以下两方面:
1.我们建议先使用管理员账号登录到这台电脑,打开“本地用户和组”,找到“远程桌面用户”这个组,把这个域用户加入这个组中。
根据这句话“百度了一下,是把用户添加到远程组里面我添加了”,您是在域控制器上还是在客户端上操作的啊?我们在客户端上操作。
2. 使用管理员账户登录这台客户端,打开
“控制面板\所有控制面板项\系统\远程设置”,检查此域用户是否在“已经选择的用户”里面,如果没有的话,把这个用户加进来。
检查完以上两方面后,再使用这个域用户远程登录这台电脑试试。
此致,
Daisy Zhou
针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。
Please remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com. -
尊敬的客户,您好!
请问您提到的这个域用户可以本地登录到这台加了域的电脑上吗?有没有尝试一下呢?
请问您现在的环境中,通过以上的两个设置以后,是不是除了域管理员,所有的域用户都无法远程登录到任何一台加了域的电脑上?您可以去检查一下。
如果有些可以,有些不可以,可能不是策略导致的。
如果是的话,可能是由于域的策略导致了无法远程登录加了域的客户端 (例如,Computer Configuration | Windows Settings | Security Settings | Local Policies | User Rights Assignment | Deny logon through Remote Desktop Services,也就是拒绝通过远程桌面服务登录)。
因为这是计算机的策略,建议去这台机器上检查一下看是否设置了这样的策略,对于计算机配置:
1.使用域管理员登录这个客户端。
2.打开CMD,以管理员身份运行。
3.输入gpresult / h C:\ report.html.
4.按回车键。
5.去C盘打开这个文件以检查“计算机详细信息”下的策略是否有这个策略。
此致,
Daisy Zhou
针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。
Please remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.- 已编辑 Daisy ZhouMicrosoft contingent staff, Moderator 2020年2月6日 2:36
-
尊敬的客户,您好!
如果把这个域用户加到本地管理员组,是否可以远程登录呢?
用本地管理员账号是否可以远程登录呢?
用其他的域账号,经过相同的设置,是否可以远程登录呢?
此致,
Daisy Zhou
针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。
Please remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com. -
尊敬的客户,您好!
感谢您的反馈。
很抱歉,这个命令多了一个空格(左斜杠和h之间没有空格),我们试试这个gpresult /h C:\ report.html.
此致,
Daisy Zhou
针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。
Please remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.- 已编辑 Daisy ZhouMicrosoft contingent staff, Moderator 2020年2月7日 8:55
-
尊敬的客户,您好!
您看一下下面的命令,可以运行成功。
此致,
Daisy Zhou
针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。
Please remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com. -
尊敬的客户,您好!
请查看我上面回复中提到的:
可能是由于域的策略导致了无法远程登录加了域的客户端 (例如,Computer Configuration | Windows Settings | Security Settings | Local Policies | User Rights Assignment | Deny logon through Remote Desktop Services,也就是拒绝通过远程桌面服务登录)。
此致,
Daisy Zhou
针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。
Please remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com. -
尊敬的客户,您好!
这个不是我的个人邮箱,所以我看不到邮件。
请问您检查结果是否有我提到的那个策略呢?有的话,就把对应的用户或者用户组删除,然后更新组策略,最后检查是否可以解决我们的问题呢。
此致,
Daisy Zhou
针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。
Please remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com. -
尊敬的客户,您好!
感谢您的回复。
根据这句话“要求使用网络级别的身份验证对远程连接的用户进行身份验证,设置是禁用的”,这是您公司要求的吗?
我们可以尝试把以上的策略启用,然后看看是否可以远程登录呢?如果是的话,就是这个策略阻止了用户远程登录。
温馨提示:论坛的服务方式就是在论坛上沟通交流,很抱歉,我们不能通过邮件或者其他任何方式来处理论坛的案子,感谢您的理解和支持!
此致,
Daisy Zhou
针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。
Please remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.- 已建议为答案 Daisy ZhouMicrosoft contingent staff, Moderator 2020年2月27日 1:45
-
尊敬的客户,您好!
感谢您的回复。
请问我们是否尝试了以上的方法,问题是否解决了呢?如果有任何不清楚的地方,欢迎您随时咨询。
感谢您的反馈以便我们进一步为您提供帮助。
感谢您的理解和支持。
此致,
Daisy Zhou
针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。
Please remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com. -
尊敬的客户,您好!
好几天没有收到您的反馈了,请问我们的问题现在解决了吗?如果解决了的话,我们可以在此回复一下,同时分享一下我们的方案。这对于有类似问题的人将很有帮护。
如果有任何不清楚的地方,欢迎您随时咨询。
祝您工作生活愉快!
此致,
Daisy Zhou
针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。
Please remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com. -
尊敬的客户,您好!
我假设您本地使用的客户端为pc1 ,然后您拨通vpn连接到公司网络内,当您使用pc1微软远程桌面连接软件远程公司的服务器server1时,出现“要远程登录,你需要具有通过远程桌面服务进行登录的权限。默认情况下,远程桌面用户组的成员有这项权限”这个报错。
1. 您需要在server1上,确认下面的注册表键值是否是0 ,如果是1也会出现您的报错。
HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server fDenyTSConnections 0
2.由于如果域策略和本地策略同时执行时,域策略会取代本地策略应用给server1,所以您既要看GPO是否配置了下面本地安全策略域策略,同时也要查看server1本地安全策略的本地策略。
Computer Configuration | Windows Settings | Security Settings | Local Policies | User Rights Assignment |
allow log on through remote desktop services 允许远程设置默认是administrators 和remote desktop users
deny log on through remote desktop services 允许远程设置默认是空白
本地安全策略域策略查看:
使用域管理员账号本地登录故障server1的命令提示符中输入运行gpresult /h c:\rds.html 查看server1的域策略是否有下面策略设置。
Computer Configuration | Windows Settings | Security Settings | Local Policies | User Rights Assignment |
allow log on through remote desktop services 允许远程设置默认是administrators 和remote desktop users
deny log on through remote desktop services 允许远程设置默认是空白
在server1本地安全策略查看:
在server1命令提示符中输入secpol.msc 然后看看本地的administrators和remote desktop users账号是否都已经加入到allow log on through remote desktop services权限中了。如图1
同时deny log on through remote desktop services 默认应该是空白没有填入任何账号.如图2
此致,
Daisy Zhou
针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。
Please remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.- 已编辑 Daisy ZhouMicrosoft contingent staff, Moderator 2020年3月2日 6:22
- 已标记为答案 MT 2020_ 2020年3月3日 2:04